CVE-2026-72436
Vulnérabilité critique dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: Don't use test_bit() in lockless RCU readers in hash types Sashiko pointed out that there are a few lockless RCU readers using test_bit() which is a relaxed atomic operation and provides no memory barrier guarantees. Use test_bit_acquire() instead where the operation may run parallel with add/del/gc, i.e. is not one from the next cases - protected by region lock - in a set destroy phase - in a new/temporary set creation phase
Gravité et risque d'exploitation
CVE-2026-72436 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.71 %, ce qui la place devant 52.7 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <=6.1.*, 7.1.5, <c107233d2ff4fd7cef5d02f9124b99194957a710, <=6.12.*, <4.2, 6.18.40, <6329d3a9afe715fddda0460cfa46b496d61c2fe0, 0, <7445fe965b7d8756070a40e80f8b73348ccda1d7, <=7.1.*, 6.1.178, 6.12.97, <=6.6.*, <c4d257734e91bfcdc71d41843392dd6400b5bb1b, <e4b4984e28c16406ecb318444dea4a8bf47def3e, <3219d74e4536658c937fd878a327257b86ce80dd, <=6.18.*, 6.6.145, 4.2, 18f84d41d34fa35d0d64bbaea01fe664553ecc06, <=*, 7.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/c107233d2ff4fd7cef5d02f9124b99194957a710
- https://git.kernel.org/stable/c/6329d3a9afe715fddda0460cfa46b496d61c2fe0
- https://git.kernel.org/stable/c/7445fe965b7d8756070a40e80f8b73348ccda1d7
- https://git.kernel.org/stable/c/c4d257734e91bfcdc71d41843392dd6400b5bb1b
- https://git.kernel.org/stable/c/3219d74e4536658c937fd878a327257b86ce80dd
- https://git.kernel.org/stable/c/e4b4984e28c16406ecb318444dea4a8bf47def3e